CVE-2024-3342 in Timetable and Event Schedule Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي مكون WordPress "Timetable and Event Schedule" من MotoPress على ثغرة حقن SQL (SQL Injection) عبر السمة 'events' في الاختصار البرمجي 'mp-timetable' في جميع الإصدارات حتى 2.4.11 شاملاً، وذلك بسبب عدم كفاية الهروب من الرموز (escaping) في المعلمة التي يوفرها المستخدم، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) أو أعلى، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.